Datenleck in Kita App Stay Informed betrifft 800000 Nutzer

Am 22.3.24 wurde ein schwerwiegendes Datenleck bei der weit verbreiteten deutschen Kita-App “Stay Informed” bekannt. Ein Bericht von c’t hat enthĂŒllt, dass persönliche Daten von Nutzern, darunter auch zahlreiche MinderjĂ€hrige, ĂŒber einen öffentlich zugĂ€nglichen Server einsehbar waren. Der Server war ĂŒber das unsichere Klartext-Protokoll HTTP zugĂ€nglich und bot eine “Directory Listing”-Funktion, die eigentlich deaktiviert sein sollte.

Die prekĂ€re SicherheitslĂŒcke betrifft 800.000 Nutzer in 11.000 deutschen Kitas und umfast 1500 CSV-Dateien mit sensiblen Daten wie Namen, Geburtsdaten, Adressen, Informationen zu Impfungen und Notfallkontakten. ZusĂ€tzlich waren ĂŒber 16.000 Avatarbilder und andere sensible Dateien wie PDFs und Fotos betroffen. Die Fehlkonfiguration des Servers bestand wohl zwischen dem 20. Oktober 2021 und dem 18. August 2023. Weitere Details entnehmen Sie dem Bericht von c’t.

Tags :

Related Posts

Datenleck bei BMW im Februar 2024

Im Februar 2024 gab es ein Datenleck bei BMW, das auf einen frei zugĂ€nglichen Microsoft Azure Account zurĂŒckzufĂŒhren war. Dieser Vorfall wurde von dem Sicherheitsforscher Can Yoleri der Firma SOCRadar entdeckt. Laut Informationen von BMW ist die Misskonfiguration mittlerweile behoben.

Read More

Mögliches Datenleck bei der Französischen Fußballföderation (FFF)

21.3.24: Die Französische Fußballföderation (FFF), die oberste Instanz des Fußballs in Frankreich, ist möglicherweise von einem Datenleck betroffen. Laut Informationen aus dem HackManac X-Feed gibt es Behauptungen ĂŒber die Veröffentlichung einer Datenbank der FFF mit 10 Mio EintrĂ€gen im Darknet.

Read More

Datenleck bei American Express gefÀhrdet Kreditkarten Kunden

Am 4. MĂ€rz 2024 gab American Express bekannt, dass es zu einer Datenpanne gekommen ist, bei der Kreditkartendetails geleaked worden sind. Das Verstoß ereignete sich bei einem Drittanbieter-Zahlungsabwickler, der mit der American Express Travel Related Services Company zusammenarbeitet. Die betroffenen Daten umfassen Namen, Kreditkartennummern, Ablaufdaten und CVC-Codes. Genaue Zahlen zur Anzahl der Betroffenen wurden dabei nicht gemacht.. American Express empfiehlt den Kunden, ihre KontoauszĂŒge auf verdĂ€chtige AktivitĂ€ten zu prĂŒfen, ihre Kreditkartennummern zu Ă€ndern, wenn sie sich Sorgen um die Sicherheit ihrer Daten machen, und sich an den Kundenservice von American Express zu wenden, wenn sie Fragen oder Bedenken haben.

Read More